ACTIEF MISBRUIKT
CVE-2023-25717: Multiple Ruckus Wireless Products CSRF and RCE Vulnerability
| Leverancier | Ruckus Wireless |
|---|---|
| Product | Multiple Products |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 12 mei 2023 |
| CISA-deadline (Amerikaanse overheid) | 2 jun 2023 |
| Zwakte (CWE) | CWE-94 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions or disconnect product if it is end-of-life.
Beschrijving (NVD, Engels)
Ruckus Wireless Access Point (AP) software contains an unspecified vulnerability in the web services component. If the web services component is enabled on the AP, an attacker can perform cross-site request forgery (CSRF) or remote code execution (RCE). This vulnerability impacts Ruckus ZoneDirector, SmartZone, and Solo APs.
BRONNEN
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.